Может ли вирус зайти на почту. Как происходит заражение вирусами по Email
215.Файловые вирусы поражают:
графические файлы
файлы табличного процессора
текстовые документы
Исполнимые файлы
служебные области на диске
216.Макровирусы поражают
Служебные области диска
Программы, имеющие язык макрокоманд
исполнимые файлы
загрузочные файлы
графические документы
217.Вирусы бомбы характеризуются тем, что
поражают исполнимые файлы
не обнаруживаются средствами ОС
Не имеют фазы размножения
не имеют постоянного кода
поражают загрузочные файлы
218 Стелс – вирусы - это программы, которые…
поражают текстовые файлы
уничтожают служебные области на диске
беспокоят неожиданными сообщениями
Нельзя увидеть средствами ОС
поражают исполнимые файлы
219 Разрушительные вирусы уничтожают
исполнимые файлы
Служебные области на жестком диске
текстовые файлы
Файлы табличного процессора
графические файлы
220 Программы, получившие название Троянские кони относятся к
файловым вирусам
Вредоносным кодам
макровирусам
безвредным программам
221 .Вирус-это
программа, поражающая только системные файлы
Программа, способная выполнять несанкционированные действия на ЭВМ
программа, уничтожающая только загрузочные файлы
программа, беспокоящая неожиданными сообщениями
программа, скрывающая файлы
223 Заражению компьютерными вирусами могут подвергнуться
все ответы верны
Программы и документы
видеофайлы
звуковые файлы
графические файлы
понятие физической структуры жесткого диска не входит
224 Вирус в компьютере может появится
при решении математической задачи
при подключении к компьютеру модема
самопроизвольно
при архивировании данных
Переместится с гибкого диска
225 Заражению компьютерными вирусами могут подвернуться
все ответы верны
Программы и документы
звуковые файлы
графические файлы
видеофайлы
226 Компьютерными вирусами является…
Специальная программа небольшого размера которая может приписывать себя к другим программам, она обладает способностью «размножаться»
программа проверки и лечения дисков
программа дефрагментация дисков
любая программа, созданная на языках низкого уровня
программа сканирования с плохо отформатированной дискеты
227 Программы получившие названия «Троянские кони» относятся к:
безвредным программам
файловым вирусам
Вредоносным кодам
макровирусам
228. Компьютер может заразиться вирусом при:
Работе с «зараженной программой»
форматировании дискеты
запуске антивирусной программы
тестировании компьютера
перезагрузке компьютера
229 Указать несуществующий тип вируса
Установочные вирусы
загрузочные вирусы
макровирусы
вирусы – спутники
файловые вирусы.
230 Вирусы поражающие файлы с расширением com. exe
файловые вирусы
установочные вирусы
Загрузочные вирусы
макровирусы
вирусы DIR
231 Программа ревизор обнаруживает вирусы…
периодически проверят все имеющие на диске файлы
контролирует важные функции компьютера и пути возможного заражения
отслеживает изменения загрузочных секторов дисков
При открытии файла подсчитывает контрольные суммы и сравнивает их с данными хранящимися в базе данных
по дате заражения вирусов
232 Указать несуществующий вид программ для защиты от вирусов
Программы отсеиватели
программы ревизоры
программы фильтры
программы детекторы
доктора ревизоры
233 Загрузочные вирусы
Поражает системные области жестких и гибких дисков.
всегда изменяет код заражаемого файла;
поражает файлы;
всегда меняет начало файла;
меняет начало и длину файла.
234 Назначение антивирусных программ под названием детекторы
обнаружение и уничтожение вирусов;
контроль возможных путей распространения компьютерных вирусов;
Обнаружение компьютерных вирусов;
“излечение” зараженных файлов;
уничтожение зараженных файлов.
235 Укажите программы которые не относятся к антивирусным
Программы сканирования
программы детекторы
программы фаги
программы ревизоры
все ответы верны
236 Заражение «почтовым» вирусом происходит …
При подключении к веб-серверу, зараженному «почтовым» вирусом
При открытии зараженного файла, присланного с письмом по е-mail
При работе в сети Интернет
При подключении к почтовому серверу
При получении с письмом присланном по е-mail, зараженного файла
Вызывайте экзорциста админа, ребята! Главбух поймала мощный вирус, всё пропало! Частая, частая ситуация, основанная на человеческом факторе, свежих вирусных тенденциях и целеустремлённости хакеров. И правда, зачем самим копаться в чужом ПО, если можно положиться в этом на работников компании.
Да, продукты крупных государственных и частных контор постоянно взламываются, хотя над их созданием и поддержкой работают сотни опытных людей.
А уж обычному человеку тем более нечего противопоставить хакерам. При этом никому не нужен один сиротливый аккаунт, цель взломщиков – получить крупную базу потенциальных жертв и обработать её «письмами счастья», спамом или вирусами. А всю личную-публичную информацию мы и сами раздаём направо-налево.
Последние вирусные тенденции
Отличительная особенность всех свежих вирусов и хакерских приёмов состоит в том, что они взаимодействуют с человеком, а не с системой. То есть запускает процесс сама жертва. Это называется «социальная инженерия» – метод незаконного доступа к информации, основанный на особенностях психологии человека. И если раньше злоумышленникам приходилось превращаться в настоящих детективов, выслеживая свои цели, общаясь, иногда даже устраиваясь на работу во взламываемую компанию, то сейчас мы можем сказать спасибо социальным сетям. Они значительно упростили и ускорили процесс сбора информации.
Прошерстив VK, Twitter, FB и Instagram своей цели, вы можете получить точную анкету человека с его номером телефона, почтой, именами родителей, друзей и прочими подробностями. И это всё бесплатно и добровольно – на, пользуйся, дорогой!
А если мошенники получат доступ к корпоративной почте одного из ваших сотрудников, спам рассылка грозит не только всем внутри компании, но и вашим клиентам. В другом случае, взломщики надолго выведут из строя компьютер работника, отправив какой-нибудь «отчёт» на почту.
Хакеры планируют атаки на тех, кто работает с ценной информацией – секретарей, менеджеров, бухгалтеров, HRов.
Поскольку восстановление документов, системы, сайта или получение паролей встанет вам в копеечку , нужно понимать, с чем мы имеем дело. Чтобы все эти «социальные инженеры» не смогли на вас нажиться, разберём одну из свежих вирусных схем.
«Шифровальщики»
Вирус шифровальщик распространяется через электронную почту под видом серьёзных документов: судебной повестки, счетов, запросов из налоговой. И чтобы не установить его себе, нужно смотреть в оба. Наши технические специалисты специально проанализировали один такой вирус, чтобы мы смогли показать, на что нужно обращать внимание:
Следим за руками этих фокусников:
- Угрожающий заголовок. «Notice to Appear in Court» означает «Повестка в суд». Ребята пытаются запугать и заставить пользователя открыть письмо.
- Адрес отправителя – [email protected]. Явно показывает, что перед нами не официальное письмо, а спамер/хакер.
- Архив письма. Там есть файл, который должен сразу насторожить (в имя файла входит.doc, но расширение js – вирус маскируется под вордовский документ)
Внимание! Если компьютер был заражен шифровальщиком, то с вероятностью 95% информация будет утеряна безвозвратно. После скачивания и запуска вредоносного файла происходит обращение к удаленному серверу, с которого скачивается вирусный код. Все данные на компьютере шифруются случайной последовательностью символов.
Для «раскодирования» файлов понадобится ключ, который есть только у хакера. Мошенник обещает расшифровать информацию обратно за энную сумму, но далеко не факт, что так и случится. А зачем? Куда проще оставить человека и без денег, и без данных: контрактов, актов, приказов, любой ценной и чувствительной информации. Так что делайте резервные копии особо важной документации, будете спать спокойней. В данной ситуации это ваша единственная 100% защита от вирусов.
Обращайте внимание на вышеописанные особенности, и вы сможете предупредить опасные случаи блокировки компьютеров и удаления важной информации. В любом случае, устранение последствий критических уязвимостей выйдет намного дороже, чем соблюдение предосторожностей.
Поэтому вот ещё 6 советов для обнаружения вирусов и предупреждения заражения:
1. Регулярно обновляйте операционную систему и программы. Важные обновления, которые по умолчанию устанавливаются автоматически, можно отключить. Но не стоит, так новые версии часто закрывают обнаруженные дыры в безопасности ПО.
2. Установите антивирус и регулярно обновляйте базу вирусов. Каждый день появляется 100 тысяч новых вирусов!
3. Включите отображение расширений файлов: Панель управления\Свойства папки\Вид\Дополнительные параметры, снимите флажок с параметра «Скрывать расширения для зарегистрированных типов файлов» и нажмите ОК. Так вы всегда будете видеть настоящее расширение файла. Чаще всего замаскированные вирусы выглядят так: имя_файла.doc.js и имя_файла.pdf.exe. Реальные расширения файлов это js и exe, а все что перед ними – часть имени файла.
4. Выполняйте резервное копирование важных файлов – рабочих документов и фотографий. Периодичность резервного копирования нужно выбирать в зависимости от периодичности изменения файлов. Для резервного хранения можно использовать облачный сервис, если он позволяет вернуться к старым версиям файлов и настроить ручную синхронизацию. Тогда, в случае заражения компьютера, вирус не попадёт в облако. Мы также рекомендуем хранить копию важных данных в архиве. Большинство вирусов не может проникнуть в архив, и вся архивированная информация восстанавливается после лечения компьютера.
5. Повышайте профессиональную грамотность своих специалистов! Как мы уже говорили, хакеры затачивают свои атаки под нашу психологию, и постоянно совершенствуют свои методики. Не думайте, что кликнет/загрузит/введёт свои данные кто угодно, кроме вашей компании и команды. Попасться может любой, задача состоит только в подборе нужного крючка к человеку. Поэтому обучайте своих сотрудников, хоть в индивидуальном, хоть в командном порядке, хоть в игровой форме, хоть как-нибудь!
6. Внимательно следите за письмами на почте, сообщениями в корпоративных мессенджерах и любой другой входящей информацией. Проверяйте почтовые адреса отправителей, вложенные файлы и содержание писем. Большинство вирусов нужно запустить вручную, чтобы они могли причинить вред компьютеру.
Мы очень надеемся, что вы читаете эту статью для предварительного ознакомления, а не потому что уже всё плохо. Мы желаем вам никогда не встретиться с тотальным неконтролируемым спамом, исчезнувшей документацией за полгода и прочими приятными последствиями пойманных вирусов. Следуйте вышеописанным шести шагам, смотрите в оба и да останется ваша информация конфиденциальной!
Прежде всего, нужно сделать небольшое отступление по поводу того, что считать вирусом. Сейчас любую программу или файл на который ругается антивирус принято называть вирусом, хотя на самом деле это не так. Вирус это та программа, которая саморазмножается (копирует себя многократно) с целью заразить как можно больше файлов и компьютеров (сетевые вирусы). Все остальное это просто вредоносные программы не способные к самораспространению. Чтобы существовать, вирусам нужно каким-то образом распространяться на другие компьютеры. Поэтому, они созданы такими, чтобы, проникнув в один ПК, из него перейти в другие. Именно таким образом происходит заражение.
В первую группу входят загрузочные вирусы. Этот способ проникновения встречается достаточно часто. Любой из носителей информации (флешка и карта памяти, дискета, CD-DVD, жесткий диск) имеет сектор загрузки. При включении компьютера он первым делом считывает информацию по загрузке.
Если загрузочная информация содержится на диске, то компьютер применяет ее самостоятельно для правильной работы. Однако, если диск был заражен вирусом, то даже с CD он сразу попадает в компьютер, активировавшись самостоятельно.
Большая часть подобных вирусов долго «живет» на ПК пользователя, не обнаруживая себя. Они созданы для распространения в сети, а Вашему компьютеру они не вредят. Часто у вредоносных программ есть своеобразный датчик: они активируются сами в отведенное для них время (Новый год или Хелоуин). Это делается для того что бы накопилось достаточная масса зараженных компьютеров и этому не помешали антивирусы.
Однако некоторые вирусы начинают вредить, как только попадают в ПК. Очень часто они запрограммированы на полное форматирование (очистку содержимого) диска Вашего ПК.
Программы для инфицирования файлов относятся ко второй группе. Вирус сохраняется в памяти компьютера сразу же после запуска приложения, которое было инфицировано.
Если этот вирус не удалить, то все приложения, открываемые Вами на ПК, будут инфицироваться автоматически. Это приведет к росту количества опасных приложений. Заражение сразу нескольких приложений очень вредит системе.
Как правило, файлы, которые были инфицированы, могут не вызывать проблем некоторое время. Именно этим они и опасны: за время, пока приложения будут работать нормально, вирус успеет разрушить всю систему. Неправильное сохранение названий файлов или частичное запоминание содержимого является первым признаком того, что компьютер заражен.
Программы, относящиеся к этой группе, ухудшают работу всех программ, которые используются для передачи информации с другими пользователями или компьютерами в сети. Например, передача офисных документов, скринсерверы, приложения, позволяющие работать с почтой и сжатые файлы, которые распаковываются самостоятельно, страдают в первую очередь.
«Почтовые» вирусы составляют группу самых опасных и распространенных программ для повреждения ПО компьютера. Электронное письмо с прикрепленным к нему файлом является самым частым носителем вирусов.
Если компьютер был заражен подобным образом, то пользователь продолжит рассылку вирусов, просто прикрепив к письму необходимый для отправки файл. При этом он и догадываться не будет, что при прикреплении приложения вирус прикрепляется самостоятельно. После открытия письма процедура повторяется.
Следует обратить внимание на письма от пользователей, которых Вы не знаете. Но даже если автор письма Вам знаком, он может быть распространителем вирусов, не зная об этом. Поэтому, если Вы получили письмо с прикрепленной анимацией, шутками, крупноформатными таблицами, поздравительными открытками, фотографиями или документами, проверьте письмо на содержание вирусов.
Часто подобные вирусы самостоятельно рассылают зараженные письма всем пользователям, мейлы которых хранятся в памяти компьютера. Таким образом, распространяясь, вирус вредит и репутации пользователя.
Именно поэтому, прежде, чем открыть письмо, следует узнать о нем максимально много. Даже письма от хорошо знакомых людей лучше проверить с помощью антивируса. Только так можно защитить свой компьютер и компьютеры других пользователей от заражения различного рода вирусами.
Полезные ссылки
Особая разновидность сетевых вирусов. Для своего распространения почтовые вирусы используют возможности протоколов электронной почты. Они осуществляют пересылку своего тела по электронной почте в виде присоединенного файла. Когда пользователь открывает такой файл, вирус активируется, и выполняет заложенные в него функции. Из-за различных ошибок, присутствующих в клиентских почтовых программах (особенно Microsoft Outlook), файл вложения может запуститься автоматически, при открытии самого письма, например – вирус «I Love You». Для рассылки, вирус может использовать список адресов, хранящийся в адресной книге почтового клиента.
В целях маскировки распространители вирусов не редко пользуются тем фактом, что по умолчанию Проводник Microsoft Windows не отображает расширения зарегистрированных файлов. В результате, присоединенный к письму файл с именем, например, FreeCreditCard.txt.exe, будет показан пользователю как FreeCreditCard.txt. И если пользователь не проконтролирует внешние атрибуты файла, и попытается открыть его, то вредоносная программа будет запущена. Еще один широко используемый ход: включение в имя файла между именем и истинным разрешением 70 – 100 или более пробелов. Имя файла приобретает вид:
«Readme.txt .exe» ,
причем, Проводник Проводник Microsoft Windows, из-за недоработки разработчиков показывает только «Readme.txt» . В результате чего пользователь без всяких подозрений может попытаться открыть файл, и тем самым запустить вредоносную программу.
Кроме того, сообщения электронной почты часто приходят в виде документов HTML, которые могут включать ссылки на элементы управления ActiveX, апплеты Java и другие активные компоненты. При получении сообщения в формате HTML почтовый клиент показывает его содержимое в своем окне. Если сообщение содержит вредоносные активные компоненты, они сразу же запускаются и делают свое черное дело. Чаще всего таким способом распространяются троянские программы и сетевые черви.
Macro – вирусы.
Macro-вирусы (или скриптовые вирусы) используют возможности макроязыков, встроенных в различные операционные системы и средства обработки информации (текстовые редакторы, электронные таблицы, финансовые системы и т.п.). Сегодня широко известны подобные вирусы для приложений пакета MSOffice, так же известны случаи появления macro-вирусов для пакета 1С. Вирусы для ОС Windows, написанные на VISUAL BASIC, так же можно считать разновидностью macro-вирусов.
Отличительной особенностью macro-вирусов является следующее:
Тело вируса представляет собой текстовый файл, содержащий команды и данные macro-языка;
Macro-вирус может активизироваться только в среде, где функционирует интерпретатор данного macro-языка;
Тело macro-вируса, как правило, помещается внутри файла документа, предназначенного для обработки в программном пакете, имеющем в своем составе соответствующий интерпретатор macro-языка;
Тело вируса, при заражении программы, как правило, сохраняется в программе вместе с настройками пользователя (н-р, шаблон normal.dot редактора MSWord), либо с дополнительными подгружаемыми модулями.
Запущенные из зараженного документа macro-вирусы захватывают управление при открытии заражённого файла, перехватывают некоторые файловые функции, и затем заражают файлы, к которым происходит обращение. Macro-вирусы способны «жить» не только на отдельных компьютерах, но и взаимодействовать с сетью, если подобные функции реализованы в среде, в которой обрабатывается зараженный документ.
Среда «жизни» macro-вирусов так же имеет внешние признаки заражения. Например, один из симптомов заражения программы MSWord – отсутствует возможность сохранять файлы с помощью команды «Сохранить как…». Или, если в меню «Сервис» вы не можете войти в пункт «Макрос» – это тоже признак заражения.
Так как, макровирусы под MSWord были наиболее популярны, то остановимся на них подробнее.
Во первых, необходимо помнить, что весь пакет программ MS Office состоит из макросов. Любое действие, совершаемое с документом, выполняется при помощи макроса. Например: печать документа – «FilePrint », сохранение файла – «FileSave », сохранение документа в другом файле – «FileSaveAs ».
Для автоматического запуска макроса из шаблона при том или ином событии макрос должен иметь одно из следующих имен:
- AutoExec – Запускается при старте MSWord или загрузке глобального шаблона
- AutoNew – Запускается при создании нового документа
- AutoOpen – Запускается при открытии документа
- AutoClose – Запускается при закрытии документа
- AutoExit – Запускается при выходе из Word или при закрытии глобального шаблона.
В принципе, выполнение таких макросов можно отменить, нажав клавишу Shift при выполнении описанных выше действий.
Кроме того, создатели Microsoft Office облегчили задачу злоумышленников тем, что ввели возможность подменять команды MSWord макросами пользователя. Таким образом, если в загруженном документе есть макрос с именем, например, «FileOpen », то он будет исполняться каждый раз при открытии другого документа. То есть, макровирус, имеющий соответствующее имя, будет запускаться вместо соответствующего встроенного макроса редактора.
При заражении MSWord макровирусы сохраняют свое тело в шаблоне Normal.dot , но могут существовать так же другие шаблоны, подгружаемые при запуске редактора, и содержащие макровирусы. Для этого в редакторе используется параметр настройки «Автозагружаемые» доступный пользователю из меню: Сервис/ Параметры/ Расположение .
В принципе, MSWord сам в состоянии контролировать процесс загрузки макросов при открытии документа. Для этого необходимо выставить уровень безопасности в меню: Сервис \Макрос \Безопасность . Уровень безопасности MSWord управляется ключом реестра, например: MSWord 2000, управляется ключом: HKEY_CURRENT_USER \Software \Microsoft \Office \9.0 \Word \Security , для более поздних версий редактора «9.0» необходимо заменить на «10.0», «11.0», и т.п. Значения ключа, соответственно: 1, 2, 3 и более. 1 – самый низкий уровень безопасности, позволяющий запускать любой макрос без уведомления пользователя. Любой макрос, исполненный под Win 9x, или под ОС Win 2000, Win XP, Win Vista под пользователем с правами администратора, способен изменить значение ключа на 1 , и пользователь после этого будет не в состоянии отследить последующие загрузки макровирусов.
Нередко рассылка вирусов, троянов, шпионских и других вредоносных программ ведется именно через электронные ящики. Достаточно лишь открыть письмо, чтобы прочитать его, как вирус активизируется и проникает на компьютер. Последствия могут быть самыми разными – от хищения паролей (как к социальным сетям, так и к электронным кошелькам) до уничтожения данных на жестком диске. Поэтому будет полезно знать каждому пользователю, как проверить почту на вирусы.
В первую очередь стоит сказать – если вы предпочитаете пользоваться ящиком на mail.ru, rambler.ru, yandex.ru и прочих серьезных серверах, то опасаться получить вирус не стоит. Эти сервисы имеют собственные утилиты для поиска и устранений вирусов. Благодаря этому вы надежно защищены практически от всех существующих на сегодняшний день вредоносных программ. Если почтовой ящик установлен прямо на вашем компьютере, достаточно поставить антивирусную утилиту, способную сканировать почту – упоминания о такой способности наверняка имеются в описании. При этом следите за тем, чтобы базы противовирусной программы обновлялись хотя бы пару раз в неделю. Либо выполняйте обновление самостоятельно, либо установите это в настройках антивируса.
Если у вас возникнет необходимость проверить какое-то подозрительное письмо, пришедшее на почтовый ящик, достаточно открыть окно антивируса, установленного на компьютере. После этого укажите объект проверки – одно конкретное письмо или же всю папку «Входящие» или «Спам». Дело в том, что все почтовые приложения создают папки для хранения входящих сообщений. К примеру, утилита TheBat создает папку Mail непосредственно в своем корневом каталоге. Хороший антивирус легко выявит любой код потенциально опасный для компьютера.
В случае если на ваш почтовый ящик пришло какое-то подозрительное на ваш глаз письмо, но при этом утилита не обнаружила в нем никаких опасностей, не волнуйтесь. Вскройте письмо и изучите содержимое. Если там видите какие-то ссылки, ни в коем случае не переходите по ним. Очень часто вам пообещают бесплатное скачивание видео новинок или серьезный денежный выигрыш на сайте. На практике же единственное что вы получите, это вирус.
Для поддержания безопасности будет полезно узнать у знакомых или даже на обычных интернет форумах, посвященных проблеме вирусов и их рассылке, об этом почтовом ящике. Там же вы сможете более подробно узнать, как проверить почту на вирусы. Если этот почтовый ящик действительно используется для рассылки потенциально опасного программного обеспечения, пометьте пришедшее письмо как спам – больше вам не будут приходить сообщения от этого адреса.
